这个故事可以拆成两个部分讲，因为大部分虽然是同一批乙方公司却是两个不同的合同。站在现在这个时点你会发现，历史在惊人的重复着。
以下描述仅仅勾勒出框架，并且将具体细节尽量多的马赛克。（原谅我叙述能力不是很灵光）
0.演员表
小PM – 审计背景，对Oracle或者Project Management一窍不通，纯空降。
大PM – IT背景，对Oracle不懂但是精通IT PM。
IT PM – IT背景，资深，但是纠结于各种各样的项目和身份中而不断分心，企图自我边缘化，但是一次又一次的被要求“拿大顶”。
我 – Oracle FIN背景，做尽各种杂活，负责interface和solution。总有种“手小捂不住大屁股”的感觉。
即便是高大全的正面宣传，Obama也是显得那么有魅力。内容次要，看看怎么学prensentation skills吧。
（下面这个来自youtube，可能要翻墙，不然看不到）
Download .mp4 (582.8 MB) | Download .mp3
刚才说内容随便看看，但是下面这段写的相当不错。
For we have learned from recent experience that when a financial system weakens in one country, prosperity is hurt everywhere. When a new flu infects one human being, all are at risk. When one nation pursues a nuclear weapon, the risk of nuclear attack rises for all nations. When violent extremists operate in one stretch of mountains, people are endangered across an ocean. When innocents in Bosnia and Darfur are slaughtered, that is a stain on our collective conscience. (Applause.) That is what it means to share this world in the 21st century. That is the responsibility we have to one another as human beings.
试试看
辛苦一晚上，就当作俯卧撑锻炼了。囧rz
#gfw
128.121.146.228 twitter.com http://www.twitter.com
168.143.162.101 assets0.twitter.com assets1.twitter.com assets2.twitter.com assets3.twitter.com static.twitter.com
#128.121.146.229 assets1.twitter.com
75.126.238.193 flickr.com http://www.flickr.com
203.208.39.104 http://www.youtube.com
203.208.33.100 gdata.youtube.com
203.208.39.99 upload.youtube.com
203.208.39.99 insight.youtube.com
203.208.39.160 help.youtube.com
203.208.39.104 youtube.com
69.63.178.11 http://www.facebook.com facebook.com
96.17.108.26 profile.ak.facebook.com
#96.17.108.10 profile.ak.facebook.com
69.63.176.59 secure-media-sf2p.facebook.com
69.63.176.69 secure-profile.facebook.com
96.6.2.110 s-static.ak.facebook.com
96.17.108.97 vthumb.ak.facebook.com
#69.63.176.140 www.facebook.com facebook.com
目前为止，墙主要用了以下方法实施封禁。
这次对于facebook twitter等众多知名国外网站的封禁都同时使用以上两种，如果没有socks5或者vpn还真得下一番功夫，以下是实战记录。
dns劫持
主要原理是得知正确的ip地址，强行加入hosts文件避开dns解析。（另：指望opendns已经没啥作用了，因为发生欺骗的是“中间人”而不是dns服务器本身）
可是，操作上比较繁琐。目前还不知道有没有高人写个软件简化一下步骤。
1) 偷懒直接在fanfou twitter活着friendfeed之类的地方实时关键字搜索。今天运气不好，别人发布的记录只涵盖了一些，对于子域名（特别是保存css的子域名）并没有找到有价值的信息。
MONSTER ftxmusic: facebook IP 69.63.178.11 修改 hosts，添加 69.63.178.11 www.facebook.co.. http://bit.ly/rPfKx 约 3 小时前 通过 HelloTxt
至少www.facebook.com能上去了
2) 取得需要的子域名ip地址
对准主页面打开ff的tools-page info，然后到media，可以看到所有链接的地址。
邮件之后发现有个select all，这样就可以拷贝到剪贴板了。
之后获得所有不重复的子域名。我不会正则表达式，所以搞到excel里面倒腾了一下……
搞成一列，然后输入
=MID(RC1,SEARCH(”/”,RC1)+2,SEARCH(”/”,RC1,10)-SEARCH(”/”,RC1)-2)
再拉一个pivottable
之后一个一个通过web nslookup之类的工具解析出来。另外，本地执行nslookup是没用的。
我用的服务是https://www.zoneedit.com/lookup.html
***要点：一定要用https不然因为关键字照样会被墙的。
至此就可以把这些加入到宝贵的hosts记录中去了。重启浏览器，蓝天白云又回来了^o^
域名关键词过滤
目前最廉价的方法是使用https加密，而且这些网站一般都有提供https服务。网址中直接把http://改成https://即可。
当然更好的办法是用ff的插件greasemonkey的脚本secure connections on sites.（这个好拗口啊，囧）
greasemonkey https://addons.mozilla.org/en-US/firefox/addon/748
secure connections on sites http://userscripts.org/scripts/show/29090
当然别忘了把地址加到列表里面（http的需要 https的不需要 不然会死循环）
至此大功告成。由此可见翻墙真是体力活……